BDU:2022-06146

Опубликовано: 19 дек. 2018

Источник: fstec

CVSS3: 6.2

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость ядра операционной системы Linux связана c некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Novell Inc.

Сообщество свободного программного обеспечения

Наименование ПО

SUSE Linux Enterprise Server for SAP Applications

Suse Linux Enterprise Server

Debian GNU/Linux

Suse Linux Enterprise Desktop

SUSE Manager Server

SUSE Linux Enterprise Server Business Critical Linux

SUSE Linux Enterprise High Availability Extension

Linux

Версия ПО

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (Suse Linux Enterprise Server)

12 SP2-BCL (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

15-LTSS (Suse Linux Enterprise Server)

12 SP4-ESPOS (Suse Linux Enterprise Server)

12 SP4-LTSS (Suse Linux Enterprise Server)

15-ESPOS (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Desktop)

15 SP1-LTSS (Suse Linux Enterprise Server)

4.0 (SUSE Manager Server)

15 SP1 (Suse Linux Enterprise Server)

11 (Debian GNU/Linux)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

4.2 (SUSE Manager Server)

15 SP3 (Suse Linux Enterprise Desktop)

15 SP2 (SUSE Linux Enterprise Server for SAP Applications)

4.1 (SUSE Manager Server)

15 SP4 (Suse Linux Enterprise Desktop)

15 (Suse Linux Enterprise Server)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

4.3 (SUSE Manager Server)

15 SP1 (SUSE Linux Enterprise Server Business Critical Linux)

12 SP5 (SUSE Linux Enterprise High Availability Extension)

12 SP4 (SUSE Linux Enterprise High Availability Extension)

15 (SUSE Linux Enterprise High Availability Extension)

15 SP1 (SUSE Linux Enterprise High Availability Extension)

15 SP2 (SUSE Linux Enterprise Server Business Critical Linux)

от 4.0 до 4.19.35 включительно (Linux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 15-ESPOS

Novell Inc. Suse Linux Enterprise Desktop 12 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP2

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. Suse Linux Enterprise Server 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Novell Inc. SUSE Linux Enterprise Server Business Critical Linux 15 SP1

Novell Inc. SUSE Linux Enterprise Server Business Critical Linux 15 SP2

Сообщество свободного программного обеспечения Linux от 4.0 до 4.19.35 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Linux:

https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.36

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-21385

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-21385.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-21385
CVE

EPSS

Процентиль: 6%

0.00027

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2022-21385

CVSS3: 6.2

ubuntu

почти 3 года назад

A flaw in net_rds_alloc_sgs() in Oracle Linux kernels allows unprivileged local users to crash the machine. CVSS 3.1 Base Score 6.2 (Availability impacts). CVSS Vector (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

CVE-2022-21385

CVSS3: 6.2

nvd

почти 3 года назад

CVE-2022-21385

CVSS3: 6.2

debian

почти 3 года назад

A flaw in net_rds_alloc_sgs() in Oracle Linux kernels allows unprivile ...

GHSA-cvm5-935v-68v2

CVSS3: 4.6

github

почти 3 года назад

ELSA-2022-9731

oracle-oval

почти 3 года назад

ELSA-2022-9731: Unbreakable Enterprise kernel-container security update (IMPORTANT)

EPSS

Процентиль: 6%

0.00027

Низкий

6.2 Medium

CVSS3

4.9 Medium

CVSS2